PT-2025-37631
CVE-2022-50329
·
تاريخ النشر
2022-12-26
·
تاريخ التحديث
2026-02-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
نواة لينكس (الإصدارات المتأثرة غير محددة)
الوصف
يحتوي نواة لينكس على مشكلة ”استخدام بعد التحرير“ (use-after-free) داخل النظام الفرعي للكتل (bfq)، وهي مرتبطة على وجه التحديد بـ
bfqq في الدالة bfq exit icq bfqq. يعمل الالتزام (commit) 64dc8c732f5c على إصلاح هذه المشكلة عن طريق إعادة ترتيب استدعاءات الدوال لضمان تنفيذ bfq exit bfqq بعد bic set bfqq. في السابق، كان من الممكن أن تقوم bfq exit icq bfqq بتحرير الذاكرة المرتبطة بـ bfqq قبل أن تصل إليها bic set bfqq، مما يؤدي إلى حالة «استخدام بعد التحرير». يتضمن مسار الكود المعرض للخطر الوصول إلى bic->bfqq داخل الدالة bic set bfqq بعد أن تم تحرير البنية bfqq بواسطة bfq exit icq bfqq.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾